Synology เตือนแรนซัมแวร์ C3RB3R โจมตีอุปกรณ์ NAS ที่ยังไม่ได้ติดตั้งอัปเดตความปลอดภัย - Thailand Computer Emergency Response Team (ThaiCERT)

601/69 (IT) ประจำวันอังคารที่ 3 พฤศจิกายน 2569

Synology แจ้งเตือนผู้ใช้งานอุปกรณ์ Network Attached Storage (NAS) หลังตรวจพบผู้โจมตีใช้ช่องโหว่ที่ได้รับการแก้ไขตั้งแต่เดือนธันวาคม 2567 โจมตีอุปกรณ์ที่ยังใช้งาน DiskStation Manager (DSM) เวอร์ชันเก่า เพื่อเข้ารหัสข้อมูลและเรียกค่าไถ่ รายงานจากผู้ได้รับผลกระทบเชื่อมโยงเหตุการณ์กับแรนซัมแวร์ C3RB3R โดยพบไฟล์ถูกเปลี่ยนนามสกุลเป็น .L0CK3D และมีไฟล์เรียกค่าไถ่ชื่อ read-me3.txt ทั้งนี้ Synology ยังไม่ได้เปิดเผยจำนวนอุปกรณ์ที่ได้รับผลกระทบ และไม่ได้ระบุว่าช่องโหว่ใดถูกนำมาใช้ในการโจมตีครั้งนี้

Synology อ้างอิงประกาศ Synology-SA-24:20 ซึ่งครอบคลุมช่องโหว่จำนวน 3 รายการ ได้แก่ CVE-2024-10441 อาจเปิดทางให้ผู้โจมตีรันคำสั่งบนระบบ, CVE-2024-50629 อาจทำให้ผู้โจมตีอ่านไฟล์บางส่วน และ CVE-2024-10445 ที่เกี่ยวข้องกับการเขียนไฟล์ในบางเงื่อนไข อย่างไรก็ตาม ผู้พัฒนายังไม่ได้ยืนยันว่าช่องโหว่รายการใดในประกาศดังกล่าวถูกนำมาใช้ในแคมเปญ C3RB3R จึงยังไม่สามารถระบุได้ว่าช่องโหว่ใดเป็นช่องทางที่ผู้โจมตีนำมาใช้ในการโจมตี

ผู้ดูแล Synology NAS ควรอัปเดต DSM เป็นเวอร์ชันล่าสุดที่อุปกรณ์รองรับและเปิดใช้งาน Automatic Update โดย Synology-SA-24:20 ระบุเวอร์ชันที่ได้รับการแก้ไข ได้แก่ DSM 7.2.2-72806-1, 7.2.1-69057-6, 7.2-64570-4, 7.1.1-42962-7 และ 6.2.4-25556-8 หรือใหม่กว่า ตามสายเวอร์ชันที่ใช้งาน นอกจากนี้ ควรปิดการเข้าถึงหน้าจัดการ NAS จากอินเทอร์เน็ตโดยตรง และจำกัดการเข้าถึงหน้าจัดการผ่านเครือข่ายภายในหรือ VPN หากพบไฟล์นามสกุล .L0CK3D หรือ read-me3.txt ควรแยกอุปกรณ์ออกจากเครือข่าย เก็บหลักฐานที่เกี่ยวข้อง และตรวจสอบขอบเขตความเสียหายก่อนดำเนินการกู้คืนข้อมูล

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/

601/69（IT）2026年11月3日，星期二。

Synology 提醒用户注意其网络附加存储 (NAS) 设备，攻击者发现其在 2024 年 12 月修复的漏洞，这些漏洞正被利用来攻击仍在使用旧版 DiskStation Manager (DSM) 系统的设备，加密数据并勒索赎金。受影响用户的报告显示，此次事件与 C3RB3R 勒索软件有关，文件扩展名被更改为 .L0CK3D，并包含一个名为 read-me3.txt 的勒索文件。Synology 尚未公布受影响的设备数量或此次攻击利用的具体漏洞。

Synology 提及了公告 Synology-SA-24:20，该公告涵盖了三个漏洞：CVE-2024-10441，攻击者可利用该漏洞在系统上执行命令；CVE-2024-50629，攻击者可利用该漏洞读取文件的部分内容；以及 CVE-2024-10445，该漏洞与在特定条件下写入文件有关。然而，开发人员尚未确认 C3RB3R 攻击活动中利用了公告中的哪些漏洞，因此目前尚无法确定哪些漏洞被用作了攻击途径。

Synology NAS 管理员应将 DSM 更新至设备支持的最新版本，并启用自动更新。Synology-SA-24:20 指定可恢复的 DSM 版本为 7.2.2-72806-1、7.2.1-69057-6、7.2-64570-4、7.1.1-42962-7 和 6.2.4-25556-8 或更高版本，具体取决于所使用的版本号。此外，应阻止对 NAS 管理页面的直接互联网访问，并将访问限制在本地网络或 VPN 中。如果发现 .L0CK3D 或 read-me3.txt 文件，则应将设备与网络隔离，收集相关证据，并在进行数据恢复之前评估损坏程度。

来源：https://www.bleepingcomputer.com/news/security/synology-warns-customers-of-ongoing-c3rb3r-ransomware-attacks/